Politique de confidentialité

1. Introduction

AT Pro Services (ci-après « nous » ou « TonEvjf-Evg.fr ») s'engage à protéger la vie privée des utilisateurs du site tonevjf-evg.fr et de l'application mobile TonEvjf-Evg.fr. La présente politique de confidentialité décrit les données personnelles que nous recueillons, ce que nous en faisons, avec qui nous les partageons et les mesures que nous prenons pour les protéger, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement : AT PRO SERVICES (ATPS), SAS au capital de 100 €, 48 Rue des Fusillés, 62330 Guarbecque, SIREN 100 163 666, RCS Arras. Pour toute question relative à vos données : contact@tonevjf-evg.fr.

AT Pro Services édite également TonMariage.fr, un site distinct consacré à l'organisation des mariages, qui dispose de sa propre politique de confidentialité. Les deux sites reposent sur la même base de données et le même système de comptes : une adresse e-mail correspond à un seul compte, quel que soit le site sur lequel il a été créé.

2. Données collectées

Nous ne collectons que les données utiles au service, selon la façon dont vous l'utilisez.

Visiteurs du site

• Données de navigation : pages consultées, visites et recherches par département, comptées de façon agrégée, sans cookie ni identifiant. Si vous l'acceptez, mesure d'audience par Google Analytics et analyse du parcours par Microsoft Clarity (voir la section 8).
• Données techniques de sécurité : adresse IP, navigateur et tentatives de connexion (adresse e-mail saisie, réussite ou échec), pour protéger les comptes et limiter les abus.
• Formulaire de contact : nom, adresse e-mail, sujet, message et adresse IP (lutte contre les abus), transmis par e-mail à notre équipe.

Demande envoyée à un prestataire

Le bouton « Contacter » d'une fiche permet d'écrire à un prestataire sans être connecté. Vous renseignez votre prénom, votre nom, votre adresse e-mail et votre message, et si vous le souhaitez votre téléphone, la date envisagée, le nombre de personnes et un budget indicatif. Les pièces jointes sont réservées aux personnes connectées.

Si votre adresse e-mail ne correspond à aucun compte, un compte témoin est créé avec ces informations pour porter la conversation. Aucun e-mail ne vous est envoyé à sa création ; vous pouvez l'ouvrir à tout moment avec « Mot de passe oublié » pour retrouver les réponses du prestataire. Comme tout compte, il reçoit notre lettre d'information, dont vous pouvez vous désinscrire à tout moment.

Comptes témoins et organisateurs

• Données d'identification : prénom, nom, adresse e-mail, téléphone (facultatif) et mot de passe, conservé sous forme hachée.
• Messagerie avec les prestataires : messages, réponses et pièces jointes. Les pièces jointes sont stockées dans un espace privé et ne sont accessibles qu'aux participants de la conversation.
• Avis et favoris : note, titre et commentaire des avis que vous publiez, fiches mises en favori.
• Devis et factures : ceux que les prestataires vous adressent depuis leur espace (nom, coordonnées, détail de la prestation), consultables par un lien personnel.

Outil d'organisation d'un EVJF ou d'un EVG

L'outil permet à un groupe d'organiser l'événement dans un espace commun réservé à ses membres. Il traite les données suivantes :

• Participants : prénom, nom, adresse e-mail et téléphone (facultatifs), cercle (famille, amis…) et lien avec la personne fêtée, réponse à l'invitation, rôle d'organisateur ou de participant. Les organisateurs peuvent ajouter une personne eux-mêmes, lui envoyer l'invitation par e-mail et la relancer (au plus une fois par 24 heures).
• Réponse à une invitation : il est possible de répondre au lien d'invitation avec son seul prénom, sans compte ; un cookie retient alors votre réponse sur l'appareil pour que vous puissiez la modifier. Vous pouvez aussi indiquer une taille de t-shirt, un régime alimentaire et des places libres en voiture. L'accès à l'espace du groupe nécessite un compte.
• Régime alimentaire : champ libre et facultatif, visible des membres du groupe. Il peut révéler des informations de santé ou des convictions : n'y indiquez que ce que vous acceptez de partager avec le groupe.
• Organisation : dates et lieux proposés et votes, programme, activités (y compris les demandes envoyées en votre nom aux prestataires de l'annuaire), logement et répartition des chambres, trajets et covoiturage (ville de départ, places), tâches et achats, défis, quiz, livre des copines.
• Discussion : messages, photos, réactions, mentions, messages épinglés, indicateurs de lecture et de saisie.
• Photos souvenirs et justificatifs de dépenses : stockés dans un espace privé et accessibles aux seuls membres du groupe.
• Dépenses partagées : intitulé, montant, personne qui a payé, répartition et remboursements déclarés. L'outil se contente de calculer qui doit combien à qui : aucun paiement entre participants ne transite par TonEvjf-Evg.fr.
• Personne fêtée : son prénom et, éventuellement, son nom et son adresse e-mail, saisis par les organisateurs. L'adresse e-mail sert à lui envoyer une page qui lui est dédiée et à la tenir à l'écart de l'espace du groupe, auquel elle n'a jamais accès. Elle n'est jamais transmise à un prestataire.

Lorsque vous saisissez les coordonnées d'une autre personne (participant, personne fêtée), assurez-vous qu'elle accepte qu'elles servent à l'organisation de l'événement et informez-la de la présente politique.

Prestataires

• Données d'identification : prénom, nom, adresse e-mail, téléphone et mot de passe, conservé sous forme hachée.
• Données professionnelles : nom de l'entreprise, numéro SIREN ou SIRET (France) ou numéro d'entreprise BCE (Belgique), numéro de TVA intracommunautaire, pays, adresse, catégories, description, tarifs indicatifs, liens vers votre site et vos réseaux sociaux.
• Contenus publiés : photos, photo de couverture, vidéo, promotions, offres de dernière minute, événements et partenariats. Ces fichiers sont hébergés sur OVH Object Storage, en France (région Gravelines).
• Activité : demandes reçues et réponses, devis et factures émis à vos clients depuis votre espace, avis reçus, échanges avec le support, rendez-vous en visio avec notre équipe.
• Statistiques de votre fiche : nombre de vues, de demandes et de clics, calculés de façon agrégée.
• Données de paiement : traitées directement par Stripe (certifié PCI-DSS niveau 1) ; nous ne stockons jamais vos coordonnées bancaires. Seuls un identifiant client Stripe, l'historique de vos paiements et vos factures sont conservés.
• Récupération d'une fiche existante : nom, adresse e-mail, téléphone et message de la personne qui la revendique.

Professionnels contactés par notre équipe

Pour faire connaître l'annuaire, nous pouvons contacter des professionnels de l'EVJF et de l'EVG à partir de leurs coordonnées professionnelles rendues publiques : nom de l'entreprise, nom du contact, adresse e-mail et téléphone professionnels, site, adresse, numéro SIREN et source de l'information. Une fiche peut être créée dans l'annuaire à partir de ces informations ; le professionnel peut la récupérer, la modifier ou en demander la suppression. Chaque message de prospection, par e-mail ou par SMS, comporte un moyen simple de s'y opposer (lien de désinscription ou réponse STOP).

Application mobile TonEvjf-Evg.fr

• Session : vos jetons de connexion sont conservés dans le stockage sécurisé du téléphone, tout comme une réponse donnée sans compte à une invitation (jusqu'à la création de votre compte) et l'affichage de la fenêtre de bienvenue.
• Identifiants techniques : si vous autorisez les notifications, un jeton propre à votre appareil est transmis par celui-ci et enregistré sur nos serveurs, relié à votre compte et au type d'appareil (Android ou iPhone), pour vous adresser des notifications push.
• Appareil photo et photos : l'application n'y accède qu'à votre demande, pour partager une photo avec votre groupe ou un prestataire, ou pour enregistrer une image dans vos photos.
• Rubriques affichées depuis le site : certaines rubriques s'ouvrent dans une vue web ; l'application y transmet votre session et un cookie technique (voir la section 8).

L'application ne contient ni publicité ni outil de mesure d'audience, et n'utilise pas l'identifiant publicitaire de l'appareil.

Lettre d'information

Pour mesurer l'intérêt de nos envois, chaque lettre d'information contient une image invisible qui enregistre son ouverture (date, adresse IP et navigateur).

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Gestion de votre compte utilisateur et de votre connexion
• Mise en relation entre les témoins, les organisateurs et les prestataires EVJF et EVG (demandes, messagerie, devis, factures, avis)
• Fonctionnement de l'outil d'organisation : invitations, discussion, programme, comptes partagés, page de la personne fêtée
• Publication des fiches des prestataires et statistiques de fiche
• Vente des forfaits prestataires, paiement et facturation
• Envoi de communications liées au service : invitations et relances, notifications de messages et de mentions, résumé de la discussion si vous l'activez, envoi de la page de la personne fêtée, notifications push, comptes rendus aux prestataires
• Envoi de la lettre d'information : en créant votre compte, vous y êtes automatiquement inscrit. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque e-mail ; ce choix vaut pour toutes les lettres de l'éditeur, y compris celles de TonMariage.fr
• Prospection des professionnels de l'EVJF et de l'EVG
• Réponse aux demandes adressées par le formulaire de contact et support
• Sécurité du service, prévention de la fraude et des abus, traitement des contenus signalés
• Amélioration de nos services et statistiques de fréquentation

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : gestion de votre compte et fourniture de nos services (messagerie, outil d'organisation, fiche et forfaits des prestataires, communications liées au service), dans les conditions prévues par nos conditions générales d'utilisation, ainsi que les demandes que vous adressez aux prestataires
• Intérêt légitime : envoi de la lettre d'information, à laquelle vous êtes automatiquement inscrit lors de la création de votre compte et dont vous pouvez vous désinscrire à tout moment
• Intérêt légitime : prospection des professionnels, réponse aux messages du formulaire de contact, sécurité du service, prévention de la fraude et statistiques de fréquentation agrégées
• Consentement : mesure d'audience (Google Analytics, Microsoft Clarity), notifications push, accès à l'appareil photo et aux photos, et régime alimentaire que vous choisissez de partager avec votre groupe. Vous pouvez retirer votre consentement à tout moment
• Obligation légale : conservation des factures et données comptables

5. Durée de conservation

Vos données sont conservées pendant la durée de votre inscription sur la plateforme, puis pendant une durée maximale de 3 ans en base active après la suppression de votre compte lorsque cela reste nécessaire (gestion des réclamations, statistiques anonymisées, prévention de la fraude), sous réserve des durées particulières suivantes :

• Factures et pièces comptables : 10 ans (articles L.123-22 du Code de commerce et L.102 B du Livre des procédures fiscales).
• Événement EVJF ou EVG : tant que l'événement existe dans l'outil, pour que le groupe retrouve son organisation et ses souvenirs. Lorsqu'un organisateur le supprime, il devient immédiatement inaccessible à tous ; vous pouvez nous demander l'effacement définitif de ses données.
• Réponse à une invitation sans compte : le cookie de votre appareil expire au bout d'un an.
• Messages du formulaire de contact : le temps de traiter votre demande et d'en assurer le suivi.
• Prospection : jusqu'à votre opposition, et au plus 3 ans après notre dernier échange.
• Jeton de notification : supprimé avec votre compte, ou dès que le service de notification nous indique qu'il n'est plus valide (application désinstallée, notifications désactivées).
• Cookies et traceurs : voir notre politique de cookies.

Modalités de suppression de compte

Vous pouvez supprimer votre compte depuis l'application TonEvjf-Evg.fr (Profil, puis « Supprimer mon compte ») ou en écrivant à contact@tonevjf-evg.fr.

• Compte témoin ou organisateur : le compte est supprimé avec les données qui y sont rattachées (conversations avec les prestataires, avis, favoris, jetons de notification). Les devis et factures qu'un prestataire vous a adressés restent conservés par ce prestataire, tenu à des obligations comptables.
• Participation à un groupe : votre prénom, votre réponse et vos contributions (messages, photos, dépenses) font partie de l'organisation commune et restent visibles des autres membres tant que l'événement existe. Vous pouvez supprimer vous-même vos messages et vos photos, et nous demander d'effacer le reste.
• Compte prestataire : nous procédons à une anonymisation plutôt qu'à une suppression pure et simple. La fiche est retirée du site, ses photos et sa vidéo sont définitivement effacées de nos serveurs, et les données d'identification directes sont remplacées par des valeurs anonymes. Les factures (obligation légale), les messages reçus par vos anciens clients (afin qu'ils conservent l'historique de leurs échanges), les statistiques agrégées et les échanges avec le support sont conservés dans les conditions décrites ci-dessus.
• Registre des suppressions : pour la traçabilité des demandes et la prévention de la fraude, nous conservons au plus 3 ans l'adresse e-mail, le nom, le prénom et le rôle du compte supprimé, avec la date et le motif de la suppression.

Vous pouvez à tout moment demander la copie des données vous concernant encore conservées après suppression (droit d'accès, article 15 du RGPD) en écrivant à contact@tonevjf-evg.fr.

6. Partage des données

Nous ne vendons jamais vos données personnelles. Elles ne sont communiquées qu'aux destinataires suivants, dans la limite de ce qui leur est nécessaire.

Les autres utilisateurs

• Le prestataire que vous contactez reçoit les éléments de votre demande (prénom, nom, adresse e-mail, téléphone si vous l'indiquez, date, nombre de personnes, budget, message, pièces jointes) pour vous répondre. Votre demande n'est adressée qu'à lui et n'est jamais transmise à d'autres prestataires. Chaque prestataire est responsable de l'usage qu'il fait ensuite de ces informations (devis, facture, prestation).
• Les membres de votre groupe voient votre prénom, votre nom, votre réponse, votre cercle et votre lien avec la personne fêtée, votre taille de t-shirt, votre régime alimentaire, vos places en voiture et vos contributions (messages, photos, dépenses, votes). Votre adresse e-mail et votre téléphone ne sont visibles que des organisateurs.
• La personne fêtée ne voit que sa page dédiée : les dates, la destination si les organisateurs choisissent de la dévoiler, les moments du programme rendus visibles, la liste des affaires à prévoir, le message d'accueil, les initiales des participants si cette option est activée et, une fois offert, le livre des copines avec le prénom de chaque auteur. Jamais la discussion, les dépenses, les tâches, les votes, les activités, le logement ni les coordonnées des participants.
• Tous les visiteurs voient les fiches des prestataires (sans leur téléphone, et sans adresse complète sauf pour les lieux) et les avis publiés, signés du prénom et de l'initiale du nom de leur auteur.

Nos sous-traitants

• Stripe (Stripe Payments Europe Ltd, Irlande) : traitement sécurisé des paiements par carte bancaire des forfaits prestataires
• Fakti (Fakti SAS, France) : émission des factures des forfaits prestataires
• OVHcloud (OVH SAS, France) : hébergement du site, de la base de données PostgreSQL et des fichiers (Object Storage, région Gravelines), et boîte e-mail du domaine tonevjf-evg.fr par laquelle partent en priorité nos e-mails
• Brevo (Sendinblue SAS, France) : envoi des e-mails transactionnels, notifications et lettres d'information lorsque la boîte OVH n'est pas disponible, et envoi des SMS de prospection professionnelle
• Firebase Cloud Messaging (Google LLC, États-Unis) : délivrance des notifications push à l'application mobile (Android et iPhone ; sur iPhone, par l'intermédiaire du service de notification d'Apple). Le contenu des notifications est bref (par exemple « Nouveau message reçu ») et ne contient pas de donnée sensible.
• Google Analytics (Google LLC, États-Unis) : statistiques d'audience pseudonymisées, avec votre consentement. Les visites de TonEvjf-Evg.fr sont rattachées à la propriété du site et à celle, commune, de l'éditeur.
• Microsoft Clarity (Microsoft Corporation, États-Unis) : analyse du parcours de navigation (pages consultées, clics, défilement) afin de repérer les points de blocage, avec votre consentement. Le contenu saisi dans les formulaires est masqué.
• Google Meet (Google) : visios que les prestataires peuvent réserver avec notre équipe.

Certains de ces prestataires (Google pour Firebase, Analytics et Meet, Microsoft pour Clarity) sont établis aux États-Unis, et Stripe peut traiter certaines données au sein de son groupe, y compris aux États-Unis. Les transferts de données correspondants sont encadrés soit par l'adhésion de leur maison-mère au Data Privacy Framework approuvé par la Commission européenne en juillet 2023, soit par les clauses contractuelles types (CCT) prévues à l'article 46 du RGPD.

Notre équipe

Seuls les membres habilités de notre équipe accèdent à vos données, dans la mesure nécessaire au support, à la modération des contenus signalés et au traitement des litiges. Vous pouvez à tout moment demander la suppression de vos messages, l'anonymisation de vos données ou la clôture de votre compte en écrivant à contact@tonevjf-evg.fr.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : demander le gel temporaire de l'utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données, notamment à la lettre d'information et à la prospection
• Droit de retrait du consentement : retirer votre consentement à tout moment, par exemple depuis notre politique de cookies ou les réglages de votre téléphone
• Directives post-mortem : définir le sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à contact@tonevjf-evg.fr ou depuis la page Contact. Nous vous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

8. Cookies

Le site utilise les cookies et traceurs suivants :

• Cookies de session (access_token, refresh_token) — Nécessaires à la connexion. Durée : 30 jours (180 jours dans l'application).
• Cookie de réponse à une invitation (evjf_rsvp_…) — Retient la réponse donnée sans compte sur l'appareil. Durée : 1 an.
• Cookie de l'application (evjf_app) — Posé par l'application TonEvjf-Evg.fr dans sa vue web pour masquer l'en-tête du site. Durée : session de l'application.
• Choix de consentement — Mémorisé dans le stockage local de votre navigateur.
• Google Analytics (_ga, _ga_*) et Microsoft Clarity (_clck, _clsk) — Mesure d'audience et analyse du parcours, déposés uniquement avec votre consentement.

Le détail, les durées et la gestion de vos choix figurent dans notre politique de cookies. Le refus des cookies de session empêche l'accès aux espaces connectés du site.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Les communications sont chiffrées via HTTPS, les mots de passe sont hachés, les tentatives de connexion sont limitées, et les fichiers privés (pièces jointes de la messagerie, photos et justificatifs d'un groupe) ne sont servis qu'aux personnes autorisées. Pour en savoir plus sur l'éditeur et l'hébergeur, consultez nos mentions légales.